„Apple“ teigia, kad siųs įspėjimus apie grėsmę klientams, į kuriuos gali būti nukreipta NSO grupė prieštaringai vertinama Pegasus šnipinėjimo programa.
Cupertino antradienį paskelbė, kad taip padavė NSO grupę į teismą dėl įrankių, kuriuos Izraelio įmonė kuria ir parduoda vyriausybėms, siekdama šnipinėti „iPhone“ savininkus. „Apple“ įspėjimai paveiktiems „iPhone“ naudotojams yra dar viena pastanga, kad tokia programinė įranga kaip „Pegasus“ nebūtų nepastebėta.
„Pegasus“ taikiniai gaus „Apple“ saugos įspėjimus
Vyriausybės naudojo Pegasą žurnalistams, aktyvistams, disidentams, akademikams ir vyriausybės pareigūnams stebėti. Kai programinė įranga bus įdiegta „iPhone“, ji gali pasiekti įrenginio kameras, mikrofonus ir duomenis.
Beveik visais atvejais taikiniai nežino, kad jų įrenginys buvo užkrėstas. Tačiau „Apple“ tikisi tai pakeisti ir savo ruožtu padaryti „Pegasus“ mažiau sėkmingą – išsiųsdami saugos įspėjimus tiems, kurie galėjo būti nukreipti.
Įspėjimai bus pristatyti teksto žinutėmis ir el. „Apple“ taip pat parodys reklamjuostę savo viršuje
Apple ID svetainė kai tikslinis vartotojas prisijungia prie savo paskyros žiniatinklio naršyklėje.Ne visas grėsmes galima aptikti
„Apple“ pranešimai apie grėsmes yra skirti informuoti ir padėti vartotojams, į kuriuos galėjo nusitaikyti valstybės remiami užpuolikai“, „Apple“ teigė paramos dokumente. „Šie vartotojai yra individualiai orientuoti dėl to, kas jie yra ar ką jie veikia.
„Apple“ taip pat sumenkino valstybės remiamų atakų riziką, nes jas sunaikinti reikėjo milžiniškų išlaidų.
„Valstybės remiamos atakos yra labai sudėtingos, jų kūrimas kainuoja milijonus dolerių ir dažnai jų galiojimo laikas yra trumpas“, – teigė bendrovė. „Didžioji dauguma vartotojų niekada netaps tokių atakų taikiniais. Jei „Apple“ aptinka veiklą, atitinkančią valstybės remiamą ataką, apie tai pranešame tiksliniams vartotojams.
Tačiau „Apple“ perspėjo, kad dėl sudėtingo valstybės remiamų atakų, tokių kaip „Pegasus“, pobūdžio gali būti, kad kai kurie iš jų bus nepastebėti arba kai kurie įspėjimai bus klaidingi.
Kaip išvengti Pegaso atakos
Norėdami patikrinti Apple įspėjimą apie grėsmę, galite prisijungti prie Apple ID svetainė ir pažiūrėkite, ar puslapio viršuje matoma reklamjuostė. „Apple“ teigia, kad pranešimai niekada neprašys vartotojų spustelėti nuorodas, atidaryti failus, įdiegti programas ar patvirtinti slaptažodžius.
Jame taip pat pateikiami keli veiksmai, kurių gali imtis „iPhone“ naudotojai, kad išvengtų šnipinėjimo programų:
- Atnaujinkite įrenginius į naujausią programinę įrangą, nes joje yra naujausios saugos pataisos.
- Apsaugokite įrenginius slaptažodžiu.
- Naudokite dviejų veiksnių autentifikavimą ir tvirtą slaptažodį Apple ID.
- Įdiekite programas iš „App Store“.
- Naudokite stiprius ir unikalius slaptažodžius internete.
- Nespauskite nuorodų ar priedų iš nežinomų siuntėjų.
Be pranešimų apie grėsmes, „Apple“ sustiprino „iPhone“ saugą „iOS 15“, kad būtų sunkiau pašalinti naudotojų įrenginiuose įdiegtas šnipinėjimo programas.
